利用Spring的AOP编程和JAVA自定义注解，实现Web项目的HTTP请求头域检测

本文链接：https://blog.youkuaiyun.com/weigs81082580/article/details/54581941

本文介绍了如何在基于Spring MVC的Web项目中，通过自定义Java注解和Spring的AOP面向切面编程，来实现对HTTP请求头域的校验。针对Controller方法，当其被特定注解标记时，会进行头域检测，确保满足条件后再执行响应操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

项目场景：基于Spring MVC的Web项目，Controller类中的处理Http请求的方法，对Http的请求头域有特定的要求或对头域通过检测才继续响应。

本文例子的做法思路如下：自定义一个Java注解,利用Spring的aop编程对标注有该注解的http请求的响应方法进行头域检测。

//自定义注解
package com.song.spring.aop.annotation;

import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;


/**
 * 检查HttpRequest的头域Referer，防止跨站点请求伪造;
 * 1、方法没有javax.servlet.http.HttpServletRequest参数，则不进行检测，相当于注解无效
 * 2、headerValue和headerValueEnvName至少填一个，否则相当于注解无效;同时填，headerValue优先
 * 3、headerValueEnvName获取不到值，相当于注解无效
 * @author WeiGS
 *
 */
@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.METHOD)
public @interface HttpHeaderValidate {
	/**
	 * 请求头名称
	 */
	String header();
	/**
	 * 请求头对应的值
	 */
	String headerValue() default "";
	/**
	 * 从环境变量或配置文件apiurl.properties获取请求头对应的值
	 */
	String headerValueEnvName() default "";
}


//切面代码 

package com.song.spring.aop.aspect;

import java.util.HashMap;
import java.util.Map;
import javax.servlet.http.HttpServletRequest;
import org.aspectj.lang.JoinPoint;
import org.aspectj.lang.ProceedingJoinPoint;
import org.aspectj.lang.annotation.After;
import org.aspectj.lang.annotation.Around;
import org.aspectj.lang.annotation.Aspect;
import org.aspectj.lang.annotation.Before;
import org.aspectj.lang.annotation.Pointcut;
import org.springframewor